Please enable JavaScript.

Coggle requires JavaScript to display documents.

Vyjebané siete (IPv6 (Podpora mobility (RRP (MN a CN počítaju 20 bytes…

- - - - RS
      - RA
      - NS
      - NA
        
        R - router
        
        S solicited
        
        O override ak je L2 adresa zmenena
      - ICMP redirect
      - S = výzvy
      - A = odpovede
    - - vysle NS, ci existuje adresa s danou IP, ak sa ozve nejaky uzol, duplicitna adresa existuje
    - - stavy uzlov
        
        incomplete - NS bez NA
        
        reachable - pozitivna NA v Reachable time
        
        stale - čas ReachableTime uplynul pred doručenim poslednej odpovede od NA
        
        delay - čas ReachableTime uplynul
  - - - podobna ako v DHCP
        
        DHCP server dynamically assigns an IP address and other network
      - služi na ziskanie info nutnych k sietovej konfiguracii
    - - generuje novu IPv6 adresu
      - v pripade zlyhania pokracuje staviovov autofiguraciou
      - spravy RS a RA
        
        RA obsahuje MTU, prefix siete, LS 2 rozhrania routru RA, dalšie
      - Mexchanizmus Postup =
        
        1 - generacia Link-Local address
        
        2 zistenie unikatnosti Link-Local Address (DAD)
        
        priradenie Link-Local Address
        
        Router Contact
        
        Router Direction
        
        Global Address Configuration
  - - - zariadenie je doma - data prichadzaju an domacu adresu
      - zariadenie nie je doma – uzol je v inej sieti
        
        zariadenie získa svoju dočasnú adresu a zaregistruje ju u domáceho agenta
        
        HA (router), ktorý eviduje k domácim adresám ich súčasnú adresu
        
        CN, ktorý chce komunikovať sa obracia na domácu adresu
        
        HA sprostredkuje komunikáciu medzi CN uzlom a domácim uzlom
        
        1- bidirectional tunneling všetka komunikácia prechádza cez HA
        
        2 - Route optimalization medzi mobilným uzlom a CN sa optimalizuje smerovanie a po optimalizácii sa CN obráti na mobilný uzol a komunikácia cez HA už neprechadza
        
        optimalizacia = RRP (Return Routability
        Procedure)
        
        hierarchia = mobile node - home address - home network
    - - MN spošle HoTi spravu cez HA na CN
      - MN posle CoTi priamo do CN (bez HA)
      - Cn odpovie na HoTi spravu spravou hoT cez HA a generuje Keygen Token
      - Cn odpoveda na CoTi spravu spravou CoT a genreuje Care-of Keygen Token
      - MN a CN počítaju 20 bytes Management Key na zabezpečenie Binding update
        
        ak je MNGMNT Key spravny - MN je dostupny cez home aj care-of adresu
        
        ak nie -> Bidirectional tunneling = všetka komunikacia cez HA
    - - viacero HA v sieti, aktivny 1
      - spravuju zoznamy Care-of adries uzlov, ak je HA viacero tak aj adresy HA
      - eviduju Care-of adresy a prevazuju ich s HA
      - vytvaraju tunel medzi zariadeniami
  - - - šifrovanie
      - bezpečnostny sučet
      - komibancia
    - - AH = Authentification Header
      - ESP = Encapsulating Security Payload Header
        
        ESP header
        
        ESP Trailer
        
        ESP Authentication Data obsahuje ICV - Integrity Check Value
        
        zabezpečenie pomocou šifrovania
      - Tranportny mod - do IPv6 hlavicky sa umiestni sa rozsirujuca hlavicka, - end-to-end metoda
      - Tunelovaci mod - cely datagram sa obali
  - - - SPI - Security Parameter Index
      - Destination IP address
      - Security Protocol Identifier
    - - Sa zabezpecuje aby oba konce suhlasili s kryptografickymi metodamie
      - vymena tychto info prebieha cez IKEv2 = nezabezpečeny
      - IKEV2 2 fazy
        
        inicializuje bezpečný kanál pre výmenu kryptografického
        materiálu = ISAKMP/ IKE SA
        
        inicializuje bezpečný kanál pre prenos dát = IPsec SA
  - - - aplikace oznami požadavky siti = circut switching
      - Admission control phase - alokace zdroju site (v pripade pretazenia zamitnut)
      - protokoly
        
        RSVP
        
        YESSIR
      - alokuje zdroje na routeri
        
        vnaša stavovost do bez-stavovej siete
        
        problem so škalovatelnostou
        
        problem s dynamickou zatažou
    - - pakety sú označované značkami a vnútorné uzly s nimi manipulujú podľa priority
      - zavádzajú triedy služieb
      - riešenie hop-by-hop , nie sú zaistené parametre pre celý prenos
      - postup
        
        každý paket je označený značkou pri vstupe do siete
        
        tag je uložený v poliach
        
        IPv4 – Type of Service
        
        IPv6 – Traffic Class
        
        paket je spracovaný na základe jeho priority
      - packet switching
      - označenia
        
        Flow Label field - 20 bit pole
        
        identifikuje datovy tok, ku kt paket patri
        
        Traffic Class field - 1 byte pole
        
        PRI - Packet Priority -
- - - - najdenie optimalnej cesty
      - dorucenie dat prijemcovi
  - - - zložitost O(ln)
    - - zložitost O(n**2)
  - - - interior - pod kontrolou admina DV a LS, doležity je vykon, IGP (interior gateway protocol)
      - exterior - mimo AS, rieši politiky a pravidla, EGP (exterior gateway protocol)
  - - - RIP - Routing Information
        
        RIPv1
        
        širenie cez broadcast
        
        pomala konvergencia
        
        max počet hopov = 16
        
        adresy triedy A B C
        
        bez autentizacie sprav
        
        broadcast - unreliable
        
        RIPv2
        
        multicast - unreliable
        
        doplnene parametre
        
        Route tag
        
        Subnet mask
        
        Next hop
        
        zabezpečena autentizacia sprav
        
        metrika- počet hopov
        
        každych 30s si routre periodicky vymienaju smerovacie info
        
        UDP protocol = best effort služba
        
        tmeout 180s pre detekciu suseda (nedostupnosti)
        
        pre male siete so stabilnym spojomtext
        
        správy
        
        Command
        
        Version
        
        Address family Identifier
        
        IP address
        
        Metric
        
        RIPng
        
        pre IPv6
        
        unreliable - milticast
        
        only IPv4
      - IGRP - Interior Gateway Protocol
        
        multicast - unreliable
        
        faktory
        
        širka pasma = bandwidth
        
        oneskorenie = delay
        
        spoľahlivost = reliability
        
        zataženie = load
        
        format spravy
        
        hop count
        
        checksum
        
        MTU - najmenšie MTU na ceste do ciela
        
        povoluje viacero ciest za ucelom vyvazenia zatazenia
        
        IPV4
      - EIGRP - Enhanced Interior Gateway Routing Protocol
        
        vylepšuje IGRP, metrika ostava
        
        povodne pre IPv4, doplnene pre IPv6
        
        reliable- multicast
      - všetky počitane Bellamn- Ford, okrem EIGRP - počitane diffusing computation
      - Routeri posilaju informace sousedum
    - - OSPF - Open Shortest Path First
        
        najpoživanejsie
        
        metrika = cena
        
        vlastnosti
        
        autentizacia sprav
        
        smerovacie oblasti
        
        load-balancing
        
        CIDR - podpora roznej dlžky adresy podsiete
        
        správy
        
        typy
        
        Hello paket
        
        Database Description paket
        
        Link State Request Packet
        
        Link State Update Packet
        
        Link State Acknowledgement paket
        
        služia pre komuniakciu medzi routrami, su balene do IP datagramov
        
        multicast
        
        Djikstra alg
      - IS-IS = Intermediate System To Intermediate System
        
        rovnake vlastnosti ako OPSF = Hello Packet, podpora hierarchickych adries, CIDR, Dijkstra alg
        
        rozdiely oproti OPSF
        
        vytvara ramce na L2 - bezpecnejsie
        
        Neutralny pre typy adries (IPv4 aj IPv6)
        
        metrika 0...63/ rozsirena 0.... 16 777 215
        
        posiela menej sprav
      - interior AS routing, informace o sousedoch posilaji vsem
    - - BGP - Border Gateway Protocol
        
        metrika = počet hopov
        
        použiva CIDR
        
        definuje routovacie politiky
        
        medzi uzlami TCP - zabezpecene
        
        správy
        
        Open
        
        Update
        
        KEEPALIVE
        
        NOTIFICATION
        
        ROUTE-REFRESH
        
        IBGP - Internal BGP
  - - - Routing Protocols
      - System Configuration
      - Router Management
    - - IP Header Validation
      - Packet Lifetime Control
      - Checksum Recalculation
      - Route Lookup
      - Fragmentation
      - Handling IP Options
  - - - Network Interface
      - Forwarding Engines
      - Queue Manager
      - Traffic Manager
    - - spojuje sietove interfaces
    - - spravuje smerovaciu tabulku
      - packet-by-packet operacie
  - - - ( Longest Prefix Matching)
      - cielove adresy explicitne neobsahuju masku podsiete
      - efektivne využitie pamata
      - škálovatelnost
      - Algoritmy
        
        Trie based
        
        iné
        
        naivné
  - - - zatazenie zbierane do matic
      - znalost topologie a konfiguracie
      - spocitanie vah pre rozlozenie zatazenia siete (nieje mozne v real time),
    - - single-commodity network flow
      - multi-commodity network flow
  - - - hranične routre
        
        vstupne
        
        vystupne
      - vnutorne routre
    - - Traffic Class
      - Stack
      - Label
      - TTL
  - - - sirka - bandwidth
      - rozptyl
      - oneskorenie
      - latencia
    - - source-based
      - hop-by-hop
      - hierarchicke
    - - PNNI - Private Network-Network Interface
        
        hierarchicky, dynamicky pre ATM- Asynchronus Transfer Mode
        
        založeny na Link State
        
        siet rozdelena na uzly
      - QOSPF - QoS routing extensions to OSPF
        
        rozsirenie protokolu OSPF
        
        založeny na Link State alg
        
        jednoduchší ako PNNI
        
        metriky
        
        šírka pasma
        
        oneskorenie
        
        koncept vopred vypočitanych ciest
- - - - analogový
        
        Modulace signálu
        
        fázová digitální modulace
        
        frekvenční digitální modulace
        
        amplitudová digitální modulace
        
        slouží jako modem (Modulátor/Demodulátor)
        
        např. hlas, hudba
        
        lze šířit jak vodiči, tak bezdrátovým prostředím
        
        spojitý v čase
      - digitální
        
        kódování
        
        problém: synchronizace vysílače a přijímače
        
        přímé
        
        4B/5B
        
        Manchaster
        
        NRZ-L
        
        NRZI-I
        
        data diskrétní v hodnotách, např. znaky, prvky abecedy
        
        lze šířit pouze vodiči
        
        diskrétní v čase
    - - analog
        
        Frequency-division Multiplexing (FDM)
        
        každý přenášený signál je modulován samostatným nosným signálem s unikátní nosnou frekvencí
        
        modulované nosné signály se kombinují do nového signálu, který se přenáší spojem
        
        éter: stanice vysílají na odlišných frekvencích
        
        Wave-Division Multiplexing (WDM)
        
        pro optické signály
        
        použití více světelných paprsků na různých frekvencích
      - digital
        
        Time-Division Multiplexing (TDM)
        
        vysoká propustnost i při mnoha vysílajících
        
        nutnost precizní synchronizace vysílače a přijímače
        
        v libovolném okamžiku kanál využívá výhradně jeden vysílající (po jistou dobu)
      - technika sdílení dostupné přenosové kapacity přenosového média souběžnými komunikacemi
    - - voděná
      - nevoděná
      - pasivní entita, žádná logika řízení
    - - kódování dat do signálů
      - vysílání/příjem přenášených dat (signálů)
      - rozhoduje o počtu logických kanálů přenášejících data z různých zrdojů souběžně
  - - - protokoly řízení přístupu
        
        protokoly neřízeného přístupu
        
        CSMA/CD
        
        aplikace v klasickém LAN Ethernetu
        
        současně na médiu naslouchá pro detekci případné kolize (CD = Collision Detection)
        
        nepoužitelné v nevoděném médiu
        
        upravená Aloha - stanice vysílá jen když zjistí klid v médiu
        
        Aloha
        
        neefektivní
        
        stanice vysílá kdykoliv má připravený rámec
        
        po kolizi náhodnou dobu vyčká a zkusí vysílat znovu
        
        kolize detekovány nepřijetím potvrzení o přijetí v definovaném časovém intervalu
        
        CSMA/CA
        
        obcházení kolizí
        
        použitelné v nevoděném médiu
        
        protokoly multiplexově-orientovaného přístupu
        
        Frequency-Division Media Access (FDMA)
        
        Time-Division Media access (TDMA)
        
        zpřístupnění multiplexingu fyzické vrstvě L2
        
        protokoly řízeného přístupu
        
        rezervace - vysílání v předem domluvených vyhrazených intervalech
        
        vyzývání - centrální stanice vyzývá (a vybírá) stanici, která bude vysílat
        
        předávání příznaku
        
        stanice smí vysílat jen tehdy, když k tomu získá právo od řídící/jiné stanice
      - odpovídá za koordinaci přístupu více stanic ke sdílenému přenosovému médiu
      - eliminace kolizí při vysílání
    - - Spanning Tree Algorithm
        
        Výběr kořenového můstku
        
        Výběr kořenových portů
        
        zakáže používání některých portů můstku
        
        výběr aktivních/neaktivních portů
        
        cíl: zabránit cyklům
      - bridge a switch
      - Backward Learning Algorithm
        
        můstek se učí umístění stanic nasloucháním na médiu
      - rozlehlejší sítě tvořeny vzájemný propojování jednoduchých topologií
    - - Forward Error correction (FEC)
        
        Hammingův kód
        
        vhodné pro často chybující přenosová média či média s velkou latencí
        
        cyclic redundancy check (CRC)
        
        detekce všech jednobitových, dvoubitových a většiny dávkových chyb
        
        sudá/lichá parita
        
        detekuje pouze chybu v jednom bytu
        
        detekce chyb a snaha o jejich korekci
      - Automatic Repeat Request (ARQ)
        
        detekce chyb a zajištění opakování přenosu
        
        vhodné pro málo chybující přenosová média
    - - každá síťová karta jednoznačně identifikována MAC adresou
  - - - IPv4 adresa
        
        Individuální adresy
        
        Multicast adresa
        
        Broadcast adresy - všem možným příjemcům v LAN
        
        decimální zápis
        
        32 bitů
      - IPv6 adresa
        
        128 bitů
        
        Anycast
        
        Unicast
        
        hexadecimální zápis (po dvojicích bajtů oddělených znakem :)
        
        Multicast
    - - IPv6
        
        128 bit
      - Best-effort služba
      - IPv4
        
        32 Bitova hlavicka
    - - Přepínání okruhů
        
        spojované sítě
        
        v L1
      - Přepínání paketů
      - vzájemné propojování sítí
    - - Dynamické mapování
        
        Address Resolution Protocol (ARP)
        
        zašle ARP request paket všem uzlům dané LAN (broadcast)
        
        ARP pakety baleny přímo do rámců L2 vrsty
        
        Odpoví jen ten paket, jehož IP se shoduje
        
        odpoví ARP reply paketem
        
        Protokol pro zjištění MAC adresy uzlu/směrovače na základě IP adresy
      - Statické mapování
      - nutnost mapovat IP adresy na fyzické (MAC) adresy
    - - podporny pre IP
      - informuje o chybach a stave siete
      - ICMPv6 - obsahuje ARP, IGRP...
    - - statické
        
        malé siete
        
        manuálne upravované záznamy
      - dynamické
        
        centralizované
        
        izolované
        
        distribuované
        
        DV - distance vektor
        
        LS - Link state
      - hladanie optimalnej cesty pre dorucenie datoveho paketu bez globalnej znalosti siete
    - - Stub As
      - Multihomed AS
      - Transit AS
      - smerovanie
        
        interne
        
        externe
    - - skupinova komunikacia v sieti
      - hop-by-hop služba
      - rozsah dorucenia obmedzeny TTL
      - širenie v sieti
        
        Source based tree
        
        Sahred tree (cored based tree)
  - - - Selective-Repeat ARQ
        
        Příjemce má okno 2^(m-1)
        
        Pakety mimo pořadí uchová
        
        Odesílatel taky
        
        Posílá i negativní potvrzení
      - Go-Back-N ARQ
        
        Okno odesílatele max 2^m - 1
        
        zasílání více paketů
        
        Pokud má sliding window m bitů, můžeme odeslat najednou max. 2^m - 1
        
        použito v TCP
        
        využívá kumulativních povrzení
        
        informace o odeslaných/přijatých pomocí plovoucího okna (sliding window)
        
        číslovány postupně
        
        Zahazuje pakety mimo pořadí
        
        Okno příjemce je 1 - čeká určitý paket
      - piggybacking
        
        kombinace datového paketu s povrzením
        
        Pro obousměrný přenos
      - Stop-and-Wait ARQ (Automatic repeat request)
        
        před odesláním dalšího paketu se vyčkává na potvzení
        
        degragace výkonu (max. jeden paket najednou)
        
        střídavě číslovány 0 a 1
      - Mezi koncovými stanicemi
    - - registrované porty
        
        1024-49151
        
        lze je zaregistrovat u IANA, aby se zamezilo duplicitám
        
        volně využitelné
      - well-knonw porty
        
        přidělovány organizací IANA
        
        Identifikují známou službu
        
        0-1023
      - dynamické porty
        
        zejména zdrojové porty odesílajícíh aplikací
        
        49152-65535
      - Rozděluje je organizace IANA
    - - spojovana
      - zabezpečená
      - najviac využivana v internetovej komunikacii
      - Transmition control protocol
      - vytvorenie spojenia 3 handshake
      - end-to-end služba
      - Flow control - ochrana prijmača pred zahltením
      - Congestion control - ochrana siete pred zahltenim
    - - nespojovana služba
      - nezabezpečebá skužba
      - no feedback
      - DNS, real-time astreams, multicast streams
      - best-effort
      - User Datagram protocol
  - - - klient-server
      - peer-to-peer
    - - pull model - inicializace klientom
      - push model - inicializovany serverom
    - - aplikácie nízko závislé na sieti
      - aplikácie vysoko závislé na iseti
- - - - IPv4 - čislo v desiatkovej sustave oddelene bodkami
      - IPv6 - čislo v šestnastkovej sustave oddelene :
    - - IPv4 - 32 bit
      - IPv6 - 128 bit
    - - IPv4 - 1 zariadenie, 1 port, 1 adresa
      - IPv6 - viacere adresy
  - - - Zařízení podporují IPv4 a IPv6 současně. VYHODY :Jednoduché, flexibilní, snadné odstranění IPv4 v budoucnu.
        NEVYHODY: Režie daná udržováním 2 sad protokolů, problémy s DNS- Domain Name System.
    - - Balení IPv6 paketů do IPv4 na hranicích IPv4 sítě. VYHODY : široce využívané, jednoduché odstranění IPv4 v budoucnu
        NEVYHODY : Zátěž routerů, útoky na tunely, složitější implementace.
    - - Překlad datagramů z IPv6 na IPv4 a obráceně. Poslední možnost, když ostatní metody nejsou dostupné. NEVYHODY : Nereverzovatelné, problémy s topologií, překladači, ...